事件ID 566 – 删除的对象 – Exchange Server
在其中一个DC安全日志中获取大量这些内容: *事件types:失败审计 事件来源:安全 事件类别:目录服务访问 事件ID:566 date:27/01/2010 时间:10:12:41 用户:Domain \ Exchangeserver $ 计算机:DC 描述: 对象操作:对象服务器:DS 操作types:对象访问 对象types:容器 对象名称:CN =删除的对象,CN =configuration,DC =域,DC =本地 手柄ID: – 主要用户名称:DC $ 主要域:域 主loginID:(0x0,0x3E7) 客户端用户名:Exchangeserver $ 客户端域:域 客户端loginID:(0x0,0x55A0BA34) 访问:读取属性 属性: 默认属性集 uSNChanged 公共信息 对象类 容器 附加信息: 附加信息2: 访问掩码:0x10 * 唯一我注意到的是有一些简单的SID显示在邮箱权限(ADUC)为我们的一些用户,我只能假设是老用户账户,现在已经被删除(Sid给用户不会解决)。 不确定是否相关。 有任何想法吗? 谢谢